工具地址: https://github.com/doki-byte/EasyTools 开发说明 在日常学习过程中,面对各种各样的测试任务,需要使用到多种工具助力,可是工具一多管理起来...
某se同综合漏洞利用工具 YisaiExploitGUI
0x01 工具介绍 亿赛通综合漏洞利用工具,目前工具支持如下漏洞检测,支持命令执行、文件上传一键利用。 亿赛通-ClientAjax-任意文件读取亿赛通-downloadfromfile-任意文件读取...
调用 KIMI AI 进行自动化越权漏洞检测的工具 PrivHunterAI
0x01 工具介绍 利用工作之余(摸鱼)时间花 2 小时完成的小工具,简易版支持通过被动代理调用 KIMI AI 进行越权漏洞检测,检测能力依赖 KIMI API 实现。目前功能较为基础,尚未优化输出...
Nuclei GUI POC管理工具 Wavely
Nuclei 管理工具可以更好地处理 nuclei 的 POC 模板和扫描任务。这个新工具不仅能实现基本的模板增删查改,还支持并行扫描,当我们在进行多目标扫描时,传统的方法往往需要耗费大量时间和人力,...
内网扫描工具Fscan免杀版
0x01 工具介绍 二开的 fscan 是基于原版内网扫描工具的优化版本,解决了主机存活输出乱序、端口扫描结果混乱等问题,支持 IP 和端口排序输出,更加直观和高效。此外,删除了一些冗余功能如 JSO...
Kunlun-Mirror源代码安全审计工具全解析
今天给大家介绍一款超厉害的工具——Kunlun-Mirror 它是源代码安全审计的得力助手。 但在开始前,得跟大家强调一下:所提供的工具资料仅供学习使用,大家一定要遵守法律法规,自行承担使用风险哦。 ...
暴力破解工具之hydra
什么是hydraHydra 是一个蛮力在线密码破解程序,一个快速的系统登录密码“黑客”工具。Hydra 可以遍历列表并 “暴力破解” 一些身份验证服务。想象一下,尝试在特定服务(SSH、Web App...
内网渗透全方位扫描工具
大家好!最近在忙着各种安全演练和hvv工作,真的特别累。不过,有时候能找到一些好工具,感觉工作起来轻松多了。今天我想和你们聊聊我最近使用的一款开源网络安全工具——P1soda。作为一名技术人员,我们经...
pwndbg:一款专为安全漏洞分析设计的GDB插件
关于pwndbg pwndbg是一款专为安全漏洞分析设计的GDB插件,该工具可以大大简化研究人员使用GDB进行漏洞分析和调试的难度,该工具主要关注的是软件开发人员、硬件黑客、逆向工程师和漏洞分析人员所...
Tissue:又一款老司机教材刮削神器,支持Jellyfin、Emby、Kodi
Tissue,一个让你告别凌乱教材(自行体会😊)、轻松构建个人学习库的神奇工具!它能够自动下载海报、匹配元数据,让你的教材在Jellyfin、Emby、Kodi等媒体服务器软件中,像书籍一样整齐排列,...
10款非常不错的内存马查杀工具
内存马作为一种隐蔽性极高的攻击方式,已经成为黑客攻击的重要手段。内存马不驻留在硬盘上,而是直接运行于服务器内存之中,能够在系统重启后消失无踪,给传统的基于文件系统的安全防护措施带来了前所未有的挑战。为...
LitterBox:专为红队恶意软件开发而设计的自动化分析沙箱
安全分析与研究专注于全球恶意软件的分析与研究前言概述 沙箱是安全分析团队最重要的工具之一,安全分析能力也是一家专业安全公司最核心能力之一,分析能力是解决问题的关键,沙箱能快速生产样本威胁情...
2020